CVE-2026-61466

Nome do Software Vulnerável e Versões Afetadas Apache CXF versões anteriores a 4.2.3 Apache CXF versões anteriores a 4.1.8 Apache CXF versões anteriores a 3.6.12

Description No endpoint de Registro Dinâmico de Cliente OAuth2, o servidor de autorização armazena o valor scope da solicitação de registro do cliente sem validá-lo em relação a uma lista de permissões predefinida. Isso permite que um cliente atribua a si mesmo escopos privilegiados durante o processo de registro.

Recommendations Atualize para a versão 4.2.3. Atualize para a versão 4.1.8. Atualize para a versão 3.6.12.